JVNTA06-062A    
Apple 社の Mac 製品に複数の脆弱性

Apple から Security Update 2006-001 がリリースされました。Mac OS X, Mac OS X Server, Safari web browser などに脆弱性が確認されています。

• Apple Mac OS X version 10.3.9 (Panther) and version 10.4.5 (Tiger)
  
• Apple Mac OS X Server version 10.3.9 and version 10.4.5
  
• Apple Safari web browser
  詳細については、Apple Security Update 2006-001 をご覧ください。
  
  

想定される影響は、各脆弱性によって異なります。詳しくは Apple から提供されている情報をご覧ください。これらの脆弱性によって、遠隔の第三者から任意のコードやコマンドを実行、アクセス制限の迂回、DoS 攻撃を受ける可能性があります。

ベンダ	リンク
Apple	About Security Update 2006-001
富士通	TA06-062Aに対する富士通の情報

1. US-CERT Vulnerability Note VU#351217
   Apple Safari WebKit component vulnerable to buffer overflow
2. US-CERT Vulnerability Note VU#176732
   Apple Safari vulnerable to buffer overflow
3. US-CERT Vulnerability Note VU#999708
   Apple Safari automatically executes arbitrary shell commands or code